Para destruir las sesiones solo necesitas
Ahora, lo importante es siempre hacer las corroboraciones en todas las páginas web. Es decir que todas las páginas tengan algo como
Código PHP:
Ver original<?php
header("Expires: Fri, 09 Mar 2001 10:17:17 GMT"); // Fecha en el pasado header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT"); // Siempre modificado header("Cache-Control: no-store, no-cache, must-revalidate"); // HTTP/1.1 header("Cache-Control: post-check=0, pre-check=0", false); header("Pragma: no-cache"); // HTTP/1.0
if(empty($_SESSION['algunaLlave'])){ header('Location: index.php'); }